Wiederherstellung geschützter und verschlüsselter NTFS-Dateien

In den Artikeln wird die Wiederherstellung der geschützten, verschlüsselten oder komprimierten EFS-(NTFS)-Dateien, sowie Probleme und Methoden der Lösung dieser Probleme beschrieben. Dieser Text öffnet eine Serie von zwei Artikeln, die die Probleme und die Möglichkeiten der Dateienwiederherstellung diskutieren und verschiedene Innovationen des NTFS-Dateisystem verwenden. In den Artikeln wird die Dateienwiederherstellung beschrieben, die vom NTFS-Tool geschützte, verschlüsselte oder komprimierte sind. Die Programme und die Lösungsmethoden werden auch beschrieben.

Wiederherstellung geschützter und verschlüsselter NTFS-Dateien

Sicherheitstool in NTFS

Die Abgrenzung des Dateienzugriffs ist eine der Möglichkeiten NTFS, die für die Arbeit unter Bedingungen des Mehrbenutzerbetriebssystems notwendig ist. Der Dateizugriff oder der Zugriff zum Verzeichnis kann man mit Hilfe der Mittel-Management-Sicherheit Windows „Leiter“ zulassen oder verbieten.

Benutzerberechtigung

Die Sicherheitsattribute darstellen kein Problem aus der Sicht des Algorithmus die Datenwiederherstellung. Die Utilities für die Datenwiederherstellung sind in der Lage die Daten direkt aus der Disk einzulesen, Windows Programmierschnittstelle vorbeigehend. Die Sicherheitsattribute können diese Programme ignorieren. Es gibt eine Schlussfolgerung, dass die Verwendung der Sicherheitsattribute NTFS auf die Möglichkeit der Datenwiederherstellung keinen Einfluss nimmt.

Die Datenverschlüsselung in NTFS

Die Datenverschlüsselung mit NTFS-Tools ist eine ernsthafte Hinderung für die korrekte Wiederherstellung der NTFS-Partition im Fall der Probleme mit der externen Festplatte.

Die verschlüsselten Dateien kann man nicht entschlüsseln, wenn Sie bestimmtes Passwort für den Benutzeraccount, das die Datei verschlüsselt nicht kennen. Diese Dateien kann man nicht und im Modus des Direktzugriff zum Disk wiederherstellen, wenn auch die Information über die Datei in MFT (Hauptdateitabelle) voll zugänglich ist. Die Programme für die Datenwiederherstellung müssen den Algorithmus Windows verwenden um die verschlüsselten Dateien einzulesen.

Zur Ansicht gehen
🛠️ Wie entfernt man den Schreibschutz von einem USB-Stick, einer SD-Karte oder einer Festplatte

🛠️ Wie entfernt man den Schreibschutz von einem USB-Stick, einer SD-Karte oder einer Festplatte

Begrenzung

Außer der offensichtliche Begrenzung auf die Notwendigkeit des Original-Passwort (man kann diese Begrenzung umgehen, das Tool für die Datenwiederherstellung unter dem Benutzeraccount startend, bei dem die Daten wiederhergestellt werden) bringt die Wiederherstellung der verschlüsselten Dateien zusätzliche Komplexität. Der Low-Level-Zugriff ist zu diesen Dateien begrenzt (andernfalls können Sie sie nicht weder von einer Methode der direkten Scanning des Disks finden noch richtig entschlüsseln); die Entwicklern der Programme für die Datenwiederherstellung von NTFS-Partitionen müssen Windows API für die Lesen der verschlüsselten Daten verwenden.

Mit Hilfe von Windows API kann man die Daten nicht in jeder Situation einlesen. Zum Beispiel man kann eine gelöschte Datei ganz leicht wiederherstellen. Die Wiederherstellung der verschlüsselten Daten von der formatierten Partition ist schwieriger und möglich nicht in jeder Situation, aber es ist noch möglich. Um die verschlüsselte Dateien von der Partition einzulesen, auf der das Dateisystem fehlt oder beschädigt ist, brauchen Sie viele Kräfte.

Toolbox

Aus der praktischen Sicht bedeuten die aufgezählten Begrenzungen nur eins – Sie müssen probieren. Das Ergebnis ist unmöglich vorherzusagen, ohne den Versuch die verschlüsselte Daten wiederherzustellen. Mit Hilfe des Hetman Partition Recovery Programms kann man der solche Versuch kostenlos mit Hilfe der Forschungsversion machen.

Das Tool stellt Daten von allen Geräten wieder her, unabhängig von der Ursache des Datenverlusts.
Zur Ansicht gehen
Datenwiederherstellung nach Neuinstallation oder Zurücksetzen von Windows in den ursprünglichen Zust

Datenwiederherstellung nach Neuinstallation oder Zurücksetzen von Windows in den ursprünglichen Zust

Alexandr Shafarenko

Autor: , Technischer Schreiber

Olexander Schafarenko hat langjährige Erfahrungen im Schreiben von Artikeln. Seine Artikel auf dem Blog wurden von Millionen von Benutzern gelesen. Der Autor hat eine spezialisierte Hochschulausbildung und teilt sein Wissen im Bereich IT mit den Lesern.

Glib Khomenko

Editor: , Technischer Schreiber

Hlib Khomenko ist Übersetzer und IT-Techniker im Unternehmen „Hetman Software“. Der Autor hat eine spezialisierte Hochschulausbildung und hat langjährige Erfahrung in der deutschen Übersetzung.

Für dich empfohlen

Willkommen bei dem KI-gesteuerten Assistenten von Hetman Software.
Chat beginnen